Drohung??

Mit den Passwörtern ist es schon ein Kreuz: Sind sie einfach zu merken, lassen sie sich leicht knacken. Sind sie sicher, kann man sie sich nicht merken. Also schreibt man sie irgendwo auf - und ist damit wieder verwundbar. Abhilfe schafft eine Schweizer Erfindung.

Eine Binsenweisheit besagt, dass man die meisten Passwörter im Umkreis eines Meters um den Arbeitsplatz herum findet. Das ist, als ob man den Haustürschlüssel unter die Fussmatte legen würde. Liegt aber auch daran, dass man sich die komplizierten Zeichenkombinationen so schlecht merken kann.

Darum hat sich ein Schweizer Tüftler ein Verfahren für sichere Passwörter ausgedacht, bei dem man sich nicht das Passwort selber merken muss, sondern nur zwei Buchstaben und eine frei gewählte Lese-Methode. Seit 1999 perfektioniert Roger Solioz eine Methode, um ein sicheres Passwort aus einer Karte herauszulesen, die voller Buchstaben ist. Jetzt ist sie marktreif.

Nur wer Startpunkt, Lesemethode und Karte kennt, kann das Passwort rekonstruieren. Das heisst, man darf sogar ein Bild der visitenkartengrossen CryptMe-Karte als Bildschirmhintergrund verwenden oder eine Kopie davon unter die Tastatur kleben, und trotzdem kann niemand daraus das Passwort ablesen - solange ihm die beiden Buchstaben und der Leseweg nicht bekannt sind. Und diese beiden Informationen kann man sich sehr viel besser merken als ein mehrstelliges Passwort aus Gross- und Kleinbuchstaben. Mit der CryptMe-Methode lassen sich auf einer einzigen Karte elf verschiedene Passwörter generieren.


Viele Passwörter sind leicht zu erraten
Rund die Hälfte der Computerbenutzer verwendet als Passwort richtige Wörter - und dann auch noch aus dem familiären Umfeld: Zu 55% sind dies Name oder Vorname, zu 20% Kindernamen, 15% Anteil hat der Kosename des Partners, Tiernamen machen 6% dieser Passwörter aus und 3% ein Geburtsdatum.

Solche Passworte sind natürlich einfach zu erraten oder mit einem durchschnittlichen PC und entsprechender Software innert kürzesterZeit durch Ausprobieren geknackt.

Nur jeder zehnte Benutzer hat sein Passwort mit einer vermeintlich sicheren Methode gebildet, zum Beispiel aus den jeweiligen Anfangsbuchstaben eines Satzes.

Aber für heutige Hacking-Software ist auch das kein Problem mehr. Ebenso wenig nützt es, den Buchstaben O durch eine Null zu ersetzen, ein E durch eine 3 oder L durch 1. Auch Rückwärtsbuchstabieren ist überholt.